VPNs mit Servern auf Haiti

Der im Le Moniteur Nr. 87 vom 15. Mai 2018 veröffentlichte Datenschutz-arrêté verbietet die Weitergabe personenbezogener Daten, durch die Rechte einer Person wahrscheinlich verletzt werden, und verlangt, dass gespeicherte Daten vertraulich behandelt werden und nur denjenigen zugänglich sind, die sie benötigen. Eine kommerzielle Rechtsstudie hält fest, dass bislang keine Datenschutzbehörde besteht.

Ein 2020 per Dekret verabschiedetes überarbeitetes Strafgesetzbuch enthält Straftatbestände im Zusammenhang mit automatisierten Datensystemen (Art. 587–593) sowie zur Verletzung des Geheimnisses des Schriftverkehrs, einschließlich des Abfangens von Telekommunikation (Art. 436). Sein Inkrafttreten wurde von Juni 2024 auf Juni 2025 verschoben, und am 24. Dezember 2025 wurde eine weitere Verschiebung ohne neuen Termin angekündigt. Ob ein VPN-Betreiber unter eine dieser Bestimmungen fällt, ist nicht belegt.

Die Verfassung bestimmt, dass jeder Haitianer seine Meinung zu jedem Thema mit jedem Mittel frei äußern darf (Art. 28), dass die Arbeit von Journalisten außer im Kriegsfall keiner Genehmigung oder Zensur unterworfen werden darf (Art. 28-1) und dass Straftaten im Zusammenhang mit der Presse sowie Missbräuche des Rechts auf freie Meinungsäußerung dem Strafgesetzbuch unterliegen (Art. 28-3).

Laut einer kommerziellen Rechtsstudie würde Art. 436 des überarbeiteten Strafgesetzbuchs die Verletzung des Geheimnisses des Schriftverkehrs, einschließlich des Abfangens von Telekommunikation, mit sechs Monaten bis einem Jahr Freiheitsstrafe, einer Geldstrafe oder beidem bestrafen; Art. 437 würde die Verarbeitung personenbezogener Daten unter Verletzung gesetzlicher Formalitäten mit einem bis drei Jahren Freiheitsstrafe, einer Geldstrafe oder beidem bestrafen. Beide Bestimmungen sind noch nicht in Kraft.

Die Verfassung verlangt ein begründetes gerichtliches Urteil, bevor die Vertraulichkeit der Kommunikation eingeschränkt werden darf (Art. 49). Für den Datenschutz-arrêté von 2018 besteht laut einer kommerziellen Rechtsstudie keine Aufsichtsbehörde, die ihn durchsetzen könnte, und die Bestimmungen des überarbeiteten Strafgesetzbuchs zu Computerstraftaten und zum Abfangen von Kommunikation warten noch auf ihr Inkrafttreten. Die Reihenfolge der Zeilen richtet sich nach dem Sicherheits-Score, und der Standort eines Servers ist keine Empfehlung.